RPCMS 跨站脚本漏洞

漏洞信息详情

RPCMS是一个应用软件。一个网站CMS系统。

RPCMS 存在跨站脚本漏洞，该漏洞源于在 RPCMS v1.8 版本及以下版本中，nickname 变量在显示在页面上之前没有正确清理。开启API功能后，攻击者可以实现存储型XSS。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.rpcms.cn/

来源:MISC

链接:https://gist.github.com/victomteng1997/bfa1e0e07dd22f7e0b13256eda79626f

来源:MISC

链接:https://github.com/ralap-z/RPCMS/

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-37392

暂无

暂无